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PROTECTION D'UNE PUCE DE CIRCUIT INTEGRE CONTENANT DES 

DONNEES CONFIDENTIELLES 

DESCRIPTION 

5 DOMA.INE TECHNIQUE ET ART ANTERIEUR 

La presente invention concerne la 
protection des circuits integres electroniques et porte 
plus particulierement sur des itioyens pour emp^cher 
l'acces a des contenus sensibles a la securite, tels 

10 que des donnees d f informations conf identielles , des 
codes de crypt age ou de decodage, des programmes ou des 
donnees secretes, ou meme s implement des donnees ob jet 
de propriete a proteger, stockees en memoire de 
circuits integres . 

15 1/ invention s r a.dresse particulierement a la 

securisation des circuits integres a memoire, a 
microprocesseur ou a microcontroleurs (y compris les 
circuits integres a application specifique dits ASIC) 
qui sont utilises par exemple, dans les domaines des 

2 0 cartes a puces, des transactions de paiement 
electronique, des distritouteurs de billets, des 
dispositifs de porte-monnaie electronique, le domaine 
du crypt age /decodage de signaux audiovisuels de 
television a peage, le domaine des telephones mobiles, 

25 le domaine des systeme d' acces securises ou 
d f icdentif ication comme les cartes de sante et les 
dispositifs analogues . 

Pour acceder aux donnees protegees dans les 
circuits integres, les personnes non autorisees, 

30 connues sous le nom de « pirates », disposent de 
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plusieurs methodes d r investigation . Les pirates 
commencent generalement par desencapsuler le circuit 
integre en enlevant le materiau du boitier du composant 
2, comme suggere sur la figure 2A, pour acceder a la 
5 puce de substrat 20 du circuit integre proprement dit . 

Les elements 21 du circuit integre cgui 
stockent, transmettent et traitent les donnees secretes 
sont implantes sur la surface superieure du substrat 2 0 
qui est recouverte de plusieurs couches successives de 
10 revetement, tels que des couches de passivation du 
substrat, de metallisation de circuiterie et 
d' isolation . 

Les pirates cherchent a enlever les couches 
de revetement par ablation mecanique, par attacque 

15 chimique, par dissolution acide, par decoupage laser , 
par attaque de type communement appele DFA (abreviation 
de « Differantial Fault Analysis ») pour acceder aux 
pistes du circuit et a la topographie du circuit 
electronique, de fagon a deriver les signaux de donnees 

2 0 ou percer le f onctionnement du circuit. 

Plusieurs methodes peuvent permettre aux 
pirates d' acceder aux donnees. lis peuvent utiliser des 
sondes de contacts microscopiques pour repiquer les 
signaux echanges sur les bus (4ventuellement en pergant 

25 des trous) , ou a l'aide de sondes ^lectromagnetiques 
sans contact ou en utilisant un dispositif de 
microscopes opt i que s confocaux pour reveler le schema 
electronique du circuit integre, ou en utilisant une 
station de travail a faisceau d' ions focalise (FIB) 

30 pour decaper tres finement les materiaux de revetement F 



WO 2005/069210 



PCT/FR2004/050756 



metaux ou isolants, et recomposer la structure du 
circuit (topographie) avec une tres haute resolution. 

Une autre methode consiste a utiliser un 
dispositif perfectionne de microscope a balayage 
5 electronique (SEM) , qui permet de reveler les 
potentiels electriques des signaux echanges dans les 
puces, la mesure etant faite sans contact au travers de 
la puce. 

A l'heure actuelle, on connait des 
10 dispositifs destines a proteger la puce contre ces 
intrusions par la face avant. 

Le document US-4 933 8 98 decrit une puce de 
circuit integre securise par une carapace de protection 
conductrice disposee sur la face avant de la puce, 
15 comme schematise sur les figures 1A et IB annexees 
ci-apres . 

La vue en coupe de la figure IB montre que 
la structure du composant 1 de circuit integre comporte 
des plans metallises 13,15,17 formant des ecrans 
20 amenages dans des couches superieures 12,14,16 deposees 
sur le sulostrat 10 du circuit integre 1. 

Selon 1' enseignement du document 

US 4 933 898, ces ecrans recouvrent des zones sensibles 
17 correspondant aux circuits MP, BUS, MEM a transistors 
25 FT1,„,,FT3 qui contiennent les donnees a proteger 
(memoire MEM, bus de transmission BUS, unite de 
traitement MP, par exemple) - Chaque ecran 13, 15 ou 17 
est relie, par 1' interm6diaire de trous metallises 11 
(via) traversant les couches superieures 12-14—16 aux 
3 0 circuits a transistors FT1,...,FT3 et conduit un signal 
d' alimentation VCC ou GND necessaire au f onctionnement 
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ce ces circuits. Cette carapace metallique a pour 
fonction d'une part, d r emp^cher une analyse au 
microscope a balayage electronique (SEM) , aux rayons X 
ou par d/ autres moyens electromagnetiques a travers la 
5 puce 1 et d' autre part, en cas d' intrusion ou 
d' ablation mecanique d'un tel ecran conducteur 17, 15 
ou 13, de provoquer une coupure d' alimentation des 
circuits a transistors detruisant automat iquement les 
donnees secretes. 

10 1/ inconvenient d f un tel dispositif est que 

seule la face avant est protegee contre des intrusions 
ou des attaques destinees a percer la confidentiality 
des donnees sauvegardees . La face arriere 19, B reste 
accessible a une analyse ou a une attaque d'un pirate 

15 pour acceder aux donnees protegees. 

Le document US-5 8 61 6 62 decrit un autre 
systeme de protection anti-piratage d'un circuit 
integre 2, illustre sur les figures 2A et 2B annexees . 

Des fils de liaison (en anglais, « wire 

20 bonds ») 23 s'etendent au dessus des circuits securises 
21 traitant les donnees a sauvegarder (tels qu'une 
unite de calcul CPU, un circuit peripherique DES de 
standard d'encryptage de donnees, une memoire de type 
RAM, ROM ou autre) . Les fils 23 sont noyes dans la 

25 masse du materiau d' encapsulation 28, constitue d'une 
couche d'epoxy 28, qui recouvre les zones 
d' implantation de ces circuits electroniques sensibles 
21. Les fils de liaison 23 transmettent les signaux 
necessaires au f onctionnement de ces circuits actifs 21 

30 et sont relies audits circuits 21 par 1' intermediaire 
de plots P constitues par des trous metallises 22,24 
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(via) traversant les couches de vitrification 25, de 
metallisation 2 6 et de passivation 2 7 qui recouvrent 
successivement le substrat semi-conduct eur 2 0 et 
separent la puce du materiau d' enrobage 28 a 
5 l'interieur du boitier du composant 2. 

La couche de metallisation 2 6 integree dans 
les couches de protection 25 a 27 recouvrant le 
substrat 20 forme, la encore, un ecran a 1' analyse au 
microscope a balayage elect ronique (SEM) • 

10 La puce 20 du circuit integre se presente 

alors incluse dans le materiau d' encapsulation qui 
forme une couche superieure d' epoxy 28 comport ant le 
filet de fils de protection et une couche inferieure 
d' epoxy 2 9 inerte. La puce 20 est finalement reportee 

15 dans le boitier externe du composant 2 et reliee aux 
pattes de connexion (« pads/pins ») . 

L r inconvenient ici est encore que seule la 
face avant A, c'est-a-dire le cote superieur de la puce 
20, est protegee contre des intrusions ou attaques 

20 pirates. 

Aucune protection n r est prevue en face 
arriere 2 9-B. 

Les seules dispositions adoptees en general 
concernant la face arriere B des puces de circuit 

25 integre contenant des donnees conf identielles 
consistent a envelopper totalement la puce dans un 
materiau d' encapsulation 2 9 difficile a enlever. Mais 
les pirates sont en mesure d' attaquer aisement ces 
materiaux d' encapsulation . En effet, les pirates 

30 reportent maintenant les attaques sur la face arriere 
suite aux dispositions de protection de la face avant 
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prises par les constructeurs de circuits integres, 
notamment pour les cartes a puce. Les methodes 
utilisees par les pirates pour l'attaque de la face 
arriere sont class iquement des attaques DFA, decoupe 
5 laser, analyse electromagnetique en general, etc.... 

La communication de R. Anderson et M. Kuhn, 
intitulee « Tamper resistant - a cautionary note », 
publiee dans le « second USEN1X Workshop on Electronic 
Commerce Proceedings » (page 1 a 11) en novembre 1996, 
10 decrit la plupart des methodes d' attaques pirates 
connues actuellement . 

L' inconvenient des dispositifs connus est 
de ne disposer d' aucune protection en face arriere. 

L'ohjet de 1' invention est de realiser des 
15 circuits integres remediant aux inconvenients 
precedents . 

Un objectif de 1' invention est de fournir 
une protection de la face arriere des puces de circuit 
integre dont la securite est sensible. 

20 Un autre objectif de 1' invention est 

d'ameliorer en general la protection d'un circuit 
integre contenant des donnees secretes, aussi bien sur 
la face arriere que sur la face avant . 

L' objectif en particulier est de proteger 

25 un circuit integre contenant des donnees sensibles 
contre toutes sortes d f attaques pirates sur les deux 
faces oppos^es de la puce, tels que les attaques 
lasers, les inspections electromagnetiques sans 
contact, les analyses au microscope a balayage 

30 electronique (SEM) , ou avec des microscopes conf ocaux, 
les attaques DFA, les intrusions par decapage mecanique 
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ou chimique, les intrusions par microsondes, les 
analyses chimiques (avec revelateurs 

cristallographiques ou ioniques) , la resolution 
structurelle a l'aide d'un dispositif a faisceau d'ions 
5 focalise (FIB), etc., 

Un autre ob jectif est d'ofotenir un circuit 
integre disposant d'une protection complete des faces 
dont la mise en oeuvre soit simple, en particulier 
n'impliquant pas la fabrication de via a travers toute 
10 l'epaisseur de la puce. 

EXPOSE DE L' INVENTION 

Ces objectifs sont atteints en prevoyant 
selon 1' invention, qu' un circuit integre contenant des 
informations sensibles dispose d'une protection 

15 complete comport ant un premier element conduct eur 
dispose cote superieur ou au niveau d r une premiere 
face, par exemple la face avant de la puce du circuit 
integre et formant une inductance superf icielle, 
associe avec un autre element metallique ou conducteur 

20 en general, dispose cote inferieur ou au niveau d'une 
seconde face, par exemple la face arriere de la puce, 
cet autre element superf iciel modifiant le champ et/ou 
la valeur de 1' inductance, de sorte que toute variation 
de 1' inductance provoquee par une attaque et/ou une 

25 atteinte, et/ou une intrusion de l f element inductif en 
face arriere ou une attaque (atteinte/intrusion) de 
1' inductance elle-meme en face avant soit detectee par 
le circuit integre, lequel dispose de moyens pour 
declencher des contre-mesures , comme i'effacement des 
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informations codees ou des donnees sauvegardees en 
memoire . 

Le dispositif de protection selon 
1' invention peut etre forme simplement d'une spirale ou 
5 d'un serpentin d' inductance metallisee, deposee sur ou 
dans un plan superficiel, cote superieur de la puce et 
couplee avec un plan metallise dispose sur ou sous la 
surface arriere cote inferieur de la puce, ce plan 
pouvant former par exemple un reflecteur 

10 electromagnet ique . 

II est prevu que 1' element conducteur de 
1' inductance est relie aux pistes et aux transistors du 
circuit electronique, dont elle est separee par une 
couche de passivation, par l f intermediaire de trous 

15 metallises (via) traversant cette passivation. 

Par contre, 1' element conducteur de la face 
arriere etant couple sans contact a l r inductance de la 
face avant, il n'est pas necessaire de le relier au 
circuit integre de la puce, et la face arriere ne 

20 comporte aucun via de connexion. En effet, 1' invention 
permet avant ageus erne nt d'eviter d' amenager un trou 
metallise (via) a travers l'epaisseur du substrat 
semi-conducteur, ce qui poserait un probleme 
techniquement . 

25 Ainsi, de fagon avantageuse, la face 

arriere de la puce est protegee sans amenager de trou 
m6tallis<§ a travers la puce de substrat. Une 
metallisation pleine plaque de la face arriere est 
suffisante pour parachever la protection de la puce en 

30 face arriere. 
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1/ invention met en oeuvre un dispositif 
electronique comprenant une puce de circuit integre 
destine a contenir, notamment stocker, memoriser, 
transmettre ou traiter, des donnees d r information a 
5 proteger de maniere securisee, comme des donnees 
secretes , des donnees de cryptage ou de decodage, dans 
lequel un premier c6te de la puce comporte au moins un 
premier element conducteur et en ce qu'un autre cote de 
la puce comporte un autre element conducteur. 
10 Le premier element conducteur et 1' autre 

element conducteur peuvent etre couples. 

Selon une mise en oeuvre, le premier cote 
de la puce peut comporter, en outre, un deuxieme 
element conducteur dispose a proximite du premier 
15 element conducteur. 

Selon 1' invention, le premier element 
conducteur et/ou le deuxieme element conducteur peut 
comporter une inductance, tandis que 1' autre element 
conducteur peut former un plan de masse a faible 

2 0 resistance et/ou comporter une conductance. 

Selon 1' invention, le circuit electronique 
integre sur ou dans la puce peut comporter des moyens 
d f excitation electromagnetique du premier element 
conducteur . 

25 11 peut etre prevu aussi que le circuit 

electronique integre comporte des moyens de mesure de 
1' inductance d' au moins un des elements conducteurs. 

Le circuit integr<§ peut comporter encore 
des moyens de detection d'un changement de valeur d' au 

3 0 moins un parametre elect rique du ou des elements 

conducteurs, notairanent un changement de valeur 
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d'inductance ou de resistance du premier et/ou du 

deuxieme element conduct eur. 

Et, il peut etre prevu que le circuit 

integre comporte des moyens pour effacer ou cesser de 
5 stocker les donnees d r information en cas de detection 

de changement de valeur de parametre electrique. 

Avantageusement , le premier element 

conducteur et/ou le deuxieme element conducteur peut 

etre relie au circuit electronique integre de la puce 
10 par 1' intermediaire d r au moins et/ou au moins d'une 

connexion egalement appelee « via » traversant une ou 

des couches de revet ement recouvrant le premier cote de 

la puce, tandis que l r autre cote ne comporte pas de via 

ou de connexion. 
15 Pour finir, les elements conducteurs de la 

puce sont recouverts d'un materiau d f encapsulation . 

1/ invention peut etre mise en oeuvre 

notamment dans une carte a puce, comprenant au moins un 

tel dispositif electronique de puce de circuit integre. 
20 1/ invention peut egalement s'appliquer a un 

dispositif de crypt age ou de decodage, comprenant un ou 

plusieurs de tels dispositifs electroniques de puce de 

circuit int egre . 

BREVE DESCRIPTION DES DESSINS 

25 D'autres objectifs, caracteristiques et 

avantages de 1' invention apparaitront a la lecture de 
la description detaillee ci-apres r de modes de 
realisation de 1' invention, faite a titre d' exemple non 
limit at if, en regard des dessins annexes sur lesquels : 
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- les figures 1A et IB representent, vue de 
dessus et en coupe , une puce de circuit integre avec 
une protection en face avant, selon l'etat de la 
technique ; 

5 - les figures 2A et 2B representent, vue de 

dessus et en coupe, une puce de circuit integre 
comport ant des fils de protection en face avant, selon 
l'etat de la technique ; 

- les figures 3A et 3B representent , en vue 
10 plongeante et en coupe, une puce de circuit integre 

avec des elements conducteurs de protection en face 
avant et en face arriere, selon 1' invention ; 

- la figure 4 represente une vue de dessus 
de 1' implantation de deux elements conducteurs en face 

15 avant d'une puce de circuit integre selon l r invention ; 

- la figure 5 represente une vue en coupe 
de niveaux d' interconnexion entre les elements 
conducteurs en face avant et la puce de circuit 
integre, selon 1' invention ; 

2 0 - les figures 6A et 6B representent un mode 

de realisation d' enroulement conducteur sur une puce de 
circuit integre, selon 1' invention ; et, 

- les figures 7A et 7B representent un 
autre mode de realisation d' element conducteur sur une 

25 puce de circuit integre, selon l r invention. 

EXPOSE DETAILLE DE MODES DE REALISATION DE 1/ INVENTION 



Les figures 3A et 3B schematisent un 
premier mode de realisation d'un circuit integre 
securise 300 qui illustre le principe de 1' invention . 
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Sur les figures, la puce de circuit integre 
300 est representee nue, sous une forme depouillee, 
hors de tout materiau d' encapsulation ou d r enrobage et 
sans patte de connexion, elements qui peuvent 
5 constituer les elements exterieurs du boitier d'un 
composant electronique acheve. 

Le coeur du circuit integre 30 0 est forme 
d'une puce de substrat 100 dans lequel sont implantes 
les elements du circuit electronique, tels que les 

10 transistors, diodes, resistances, condensateurs etc., 
qui ne sont pas representes ici. 

La puce 300 est constitute d'un petit 
morceau de materiau semi-conducteur generalement 
parallelepipedique et de dimensions miniatures (de 

15 1' ordre de quelques micrometres a plusieurs dizaines de 
millimetres, voire plus, typiquement entre une centaine 
de micrometres et plusieurs micrometres, generalement 
une fraction de micrometre ou quelques micrometres, par 
exemple : 0,25 micron ou 1,3 micron de cote pour 

20 0,15 micron d'epaisseur environ). 

Selon 1' invention, la puce de circuit 
integre 30 0 comport e un premier element conduct eur 30 
dispose sur ou dans le cote superieur de la puce 30 0 
correspondant a la face avant A, par exemple sur une 

25 premiere couche 5 0 de passivation, pouvant elle-meme 
reposer sur une deuxieme couche 60 de passivation. La 
puce comporte d' autre part un autre element conducteur 
200 dispose en face arriere B, cote inferieur de la 
puce 300. 

30 Dans cette configuration, la disposition 

des elements conducteurs sur les faces opposees A et B 
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de la puce 300 permet d r obtenir un couplage, de nature 
inductive ou electromagnetique, entre le premier 
element conducteur 30 et 1' autre element conducteur 
200, 

5 Selon le mode de realisation de la figure 

3A, le premier element conducteur 3 0 comport e un 
enroulement spiral induct eur a plusieurs spires 31, 
32,33,34 et forme en quelque sorte un bobinage de self 
ou une bobine d' induct ance . Suivant le schema 3A, 

10 1' autre element conducteur 200 est forme d'un plan 
metallique depose sur la surface arriere B de la puce 
300* Sur la figure 3B seules 3 spires 31, 32, 33 sont 
representees . 

Dans la configuration de la figure 3A, 

15 1' autre element conducteur 200 est depose a faible 
distance du premier element conducteur 30 et dans l'axe 
ou du moins aupres de 1' axe A-B des spires de la bobine 
d' inductance formee par le premier element 30, si bien 
que 1' autre element conducteur 200 se trouve 

20 geometriquement dans le champ du premier element 30 . 

1/ interposition de 1' autre element 
conducteur 200 dans le champ du bobinage d' inductance 
du premier element conducteur 30 modifie la valeur 
d' inductance de ce premier element 30. 

25 Une telle disposition permet 

avantageusement de proteger la face arriere B du 
circuit integre 300. Elle confere plusieurs niveaux de 
protection . 

D'une part, 1' element conducteur 20 0 en 
30 face arriere off re une protection passive. La 
metallisation de la face arriere forme une barriere 
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mecanique et un ecran aux ondes electromagnetiques et 
aux particules . 

Ainsi, 1' element conducteur 200 en face 
arriere protege contre les intrusions mecaniques et 
5 empeche de disposer une sonde electromagnetique pour 
capter les signaux sans contact . 

1/ Element 20 0 forme, en outre, un ecran 
contre les rayons X et contre un faisceau d' electrons 
d'un microscope a balayage electronique (SEM) . 

10 1/ element conducteur 200 en face arriere 

offre ainsi une protection passive contre les attaques 
de pirates cherchant a percer l'acc&s aux donnees 
secretes par le biais de tels moyens de visualisation 
ou d' investigation . 

15 1/ invention permet d' autre part une 

protection active en cas de tentative d'escamoter 
totalement ou partiellement la metallisation 2 00 de la 
face arriere B* 

En effet, puisque l f inductance du premier 

20 element conducteur 30 est modifiee par 1' interposition 
de 1' autre element conducteur 200 dans son champ, 
1' ablation de cet autre element 200 aura pour 
consequence de faire varier la valeur de 1' inductance 
du premier element 30. 

25 Ainsi, suivant l'exemple de realisation des 

figures 6A et 6B, en deposant une structure formee 
d' une couche de revetement 60 en oxyde ou en dioxyde de 
silicium sur laquelle est implantee une piste 3 0 en 
cuivre de dix micrometres de largeur (10 ]im) enroulee 

3 0 en forme de grecque ou de spirale carree a quatre 
spires 31,32,33,34 et en deposant une metallisation 200 
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de plan de masse en aluminium de cinq micrometres 
d'epaisseur (5 pin) de 1' autre cote B d'une puce 100 
carree de deux cent cinquante micrometres de cote 
(250 ]im) et de cent cinquante micrometres d'epaisseur 
5 (15 0 jim) en substrat de silicium ( semi-conduct eur de 
resistivite de quinze ohms centimetres) on obtient une 
variation de valeur d' inductance de l'ordre de un 
dixieme (environ 10 %) en cas d' ablation du plan 
metallise 20 0 en face arriere B. la reference 61 

10 designe un via et la reference 62 une couche de 
metallisation . 

La puce a une taille ou une surface 
sensiblement comprise entre 3x3 mm 2 et 5x5 mm 2 . 

Une amplitude telle que mentionnee 

15 ci-dessus est suffisante pour que le circuit 
electronique puisse detecter une intrusion et 
declencher des mesures contre le piratage consistant 
par exemple a effacer les donnees conf identielles ou a 
bloquer leur acces en lecture. 

20 Par suite, 1' invention dispose de moyens de 

protection active consistant a me surer , constamment ou 
par intermittence, la valeur d' inductance du premier 
element conducteur 30 en face avant . 

De fagon avantageuse, 1' invention permet de 

25 verifier 1'integrite du dispositif de protection 200 en 
face arriere par 1' intermediaire du premier element 
conducteur 30 en face avant, ceci a distance et sans 
contact avec 1' element conducteur 200 en face arriere. 

L' invention permet encore de proteger la 

30 face avant A contre les attaques pirates grace au 
premier element 30 dispose cote superieur A de la puce. 
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Une tentative d/ ablation d'une partie ou de 
la totalite des couches de passivation 50, 60 
recouvrant le substrat 10 0 et le circuit electronique 
integre se soldera par 1' ablation ou le court-circuit 
5 des spires du premier element conducteur 30, done par 
une detection de disparition ou de variation de 
1' inductance . D f autre part, une tentative d' intrusion 
consistant a inserer une microsonde pour repiquer les 
signaux echanges sur les pistes de connexion du circuit 

10 integre 300, se soldera par la coupure ou le 
court-circuit des pistes 31, 32, 33, 34 de 1' element 
conducteur 30, ce qui modifie la valeur d' inductance ou 
de resistance, ou plus generalement 1' impedance du 
premier element conducteur 30. 

15 En outre, selon un autre mode de 

realisation de l f invention, il est prevu de 
perf ectionner la protection en disposant un deuxieme 
element conducteur 4 0 a proximite du premier element 
conducteur 30 en face avant A, a la surface ou a 

20 l'interieur (sous la surface) du premier cote de la 
puce . 

La figure 4 montre un schema d' implantation 
de deux elements conducteurs 30,40 cote superieur d'une 
puce de circuit integre, selon cet autre mode de 

25 realisation de 1' invention . 

Sur l'exemple de realisation de la figure 
4, le premier et le deuxi&me Elements conducteurs 30,40 
sont constitutes de deux bobines d' inductances formees 
par deux enroulements de pistes metalliques disposees 

30 en spirale de maniere alternee et imbriquee l'une dans 
1' autre . 
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Avant ageusement , les deux enroulements 30 
et 40 sont relies en serie par une jonction 
sous- jacente 39, tel qu'un 'pont' ou un passage 
conducteur (en anglais « underpass ») si bien que leurs 
5 inductances s'ajoutent. 

Ainsi, toute tentative d r intrusion amenant 
la coupure d'une piste de self-inductance 32-36, 41-44 
ou un court-circuit entre les deux elements conducteurs 
30 et 40, se traduit par une modification de la valeur 

10 d' inductance totale des elements conducteurs. 11 suffit 
done de me surer constamment ou par intervalles de temps 
(reguliers ou irreguliers) la valeur d' inductance de 
1' ensemble des elements 30 et 40 en serie entre les 
connexions 31 et 4 6, pour detect er une intrusion dans 

15 le circuit integre. 

Selon l f invention, le circuit integre 
comporte done des circuits electroniques internes 
constituant des moyens d' excitation electromagnetique 
du premier element conducteur 30, des moyens pour 

2 0 me surer 1' inductance de 1' ensemble conducteur 30/40, et 
des moyens pour detecter un cbangement de valeur de 
1' inductance . 

En cas de detection de changement de valeur 
d'un parametre electrique, signifiant une violation du 

25 dispositif de protection, le circuit integre active des 
mesures de protection centre l r intrusion consistant par 
exemple, a effacer les donnees secretes, a bloquer le 
f onctionnement du circuit ou a interdire une 
transmission de donnees, notamment en sortie. 
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Des moyens d' excitation de 1' inductance 
peuvent etre des moyens generateurs d'un courant 
sinusoidal, applique a 1' inductance . 

On peut alors remesurer, au choix, une 
5 variation de phase ou d' amplitude de cette sinusoide, 
entre la tension aux homes et le courant injecte, et 
ce a l'aide de moyens de mesure de variation, 
respectivement de phase ou d' amplitude. 

II est egalement possible de mesurer la 

10 frequence de resonance d'un circuit constitue de 
1' inductance couplee avec un, ou des, composants de 
type R et/ou C ay ant , des valeurs connues . Dans ce cas, 
des moyens de mesure de resonance, ou de mesure de 
frequence, sont mis en ceuvre . 

15 Des moyens d r excitation de 1' inductance 

peuvent egalement etre des moyens pour generer un 
signal rectangulaire, attaquant un circuit constitue de 
1' inductance, en serie ou en parallele avec une 
resistance determinee . 

20 II est alors possible de mesurer, avec des 

moyens appropries, une variation de temps de montee, ou 
de temps de descent e, du signal. 

Dans tous les cas, le signal mesure peut se 
presenter sous la forme d'une tension dependante de 

25 1' inductance . On cherche alors a comparer cette 
tension, image de l r inductance, avec une tension 
memorisee qui fait office de reference, Une telle 
memorisation dans le circuit peut etre faite, dans des 
moyens de memorisation, de fagon analogique (par 

30 exemple par stockage dans une capacite) ou numerique 
(la reference etant stockee dans une memo ire ROM au 
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format binaire, et convert ie par un CNA en tension 
analogique) . 

La comparaison entre la mesure et la valeur 
stockee s'effectue alors a l'aide de moyens 
5 comparateurs de tension. 

Si ces deux valeurs sont trop differentes, 
on peut appliquer des contre mesures, consistant par 
exemple k arrdter 1' alimentation de la puce (par 
exemple par un transistor entre la masse et le VCC) , ou 

10 effacer la memo ire (plusieurs techniques pouvant etre 
envisagees selon le type de memoire utilises) , ou 
bloquer un element vital du microprocesseur (par 
exemple l'acces a la pile, ou au registre, ...) . 

Comme illustre figure 5, il est prevu de 

15 relier les circuits electroniques internes de la puce 
50 0 avec le premier Element conduct eur 30 et, le cas 
echeant, avec le deuxieme element conducteur 40, de 
fagon a appliquer un courant inductif dans la bobine 
d' inductance 30 afin d f obtenir une excitation 

2 0 electromagnet ique et de fagon a effectuer les mesures 
electriques aux bornes des elements conducteurs 30 et 
40. 

La figure 5 represente une vue en coupe 
d'une realisation d'une puce de circuit integre 50 0 qui 

2 5 fait apparaitre un mode de connexion entre les elements 
conducteurs 30 et 40 disposes par-dessus les couches 
d' isolation/metallisation/passivation successives de la 
puce de circuit integre (elements conducteurs supra 
puce) et les circuits electroniques internes de la 

30 puce 500. Les circuits internes de la puce de circuit 
integre (non illustre en detail) contiennent les moyens 
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d' excitation electromagnetique du premier element 
conducteur 30, les moyens de mesure de parametres 
electriques du premier et/ou du deuxieme element 
conducteur 30/40 ainsi qu' event uellement les moyens de 
5 detection de changement de valeur de parametre 
electrique . 

De fagon avantageuse, il est prevu de 
relier le premier element conducteur 3 0 au circuit 
electronique interne d f excitation et de mesure de 

10 parametre electrique, par 1' intermediaire d' au mo ins un 
via, c'est— a— dire d'un trou amenage au travers des 
couches de passivation/isolation 50/60/80 et rempli 
d'un depot metallique pour ramener le contact 
electrique a la surface. 

15 L'exemple schematique de la figure 5 montre 

ainsi que des transistors T de commande aptes a 
delivrer un signal commute ou un signal alternatif 
d' excitation a la bobine d' inductance 30 , peuvent etre 
relies aux plages de connexions d' extremite 31 et 37 du 

2 0 premier element conducteur 30 par 1' intermediaire de 
plusieurs niveaux successifs de metallisation 62—52, 
68-58 et de via d' interconnexion 61-51, 69-57 amenage s 
dans 1' epaisseur des couches de revet ement 50-60—80 
deposees au dessus du substrat 100 du circuit integre 

2 5 de la puce 500. 

Initialement , le substrat comporte par 
exemple des zones de diffusion ou d' implantation 
ionique d' elements dopants formant des canaux de 
transistors a effet de champ de type MOSFET separes par 

3 0 des caissons d f isolation en oxyde de type FOX. 
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Chaque transistor T comporte des 
metallisations de contact de source S, de grille G et 
de drain D, tous ces elements etant re cou verts d'une 
couche de passivation 80, 
5 Chaque borne de contact S,G,D est surmontee 

d'un via, c'est-a-dire d'un trou metallise traversant 
l'epaisseur de la couche de passivation 80, pour 
ramener le contact a la surface de la passivation. 

Une couche de metallisation 62-64-66-68 est 

10 deposee et gravee sur la couche de passivation 8 0 pour 
former des pistes metallisees, materialisant la 
topographie du circuit electronique proprement dit, 
c f est-a-dire les chemins du circuit d' interconnexion 
entre les bornes de contact des transistors T et celles 

15 des autres elements composant le circuit, 

Ce niveau de pistes metallisees 
d' interconnexion 62—64-6 6—68 est recouvert d'une couche 
60 de revet ement isolant supplement aire pour isoler et 
proteger les pistes du circuit. 

2 0 Selon le mode de realisation de la figure 

5, des vias 61,63,65,67,69 sont amenages a travers 
cette couche 60 pour ramener le contact des bornes de 
commandes S,G,D en connexion avec les bornes 31 et 37 
des elements conducteurs 30 et 40. 

25 Un autre etage comport ant un niveau de 

pistes metallisees 52-58 recouvert d'une couche de 
revetement 50 peut encore etre prevu au-dessus de cette 
structure etagee 60/80 pour realiser une ou des 
interconnexions entre les bornes 31-37 et 41-4 6 des 

30 bobines d' inductances formees par le premier et le 
deuxieme elements conducteurs 30 et 40. 
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Comme schematise figure 4, une telle 
disposition permet avantageusement de relier en serie 
1' enroulement spiral du premier element conducteur 30 
avec 1' enroulement spiral du deuxieme element 
5 conducteur 40, par 1' intermediaire d'une interconnexion 
39 ou d'une jonction sous-jacente amenagee a 
l'interieur de la couche 50 sur laquelle les pistes 
metalliques 31 a 37 et 41 ^ 46 des elements conducteurs 
30 et 40, sont elles meme deposees. 

10 Une telle interconnexion (en anglais 

« underpass ») comportant au moins un premier via 
57 (69), une piste conductrice sous-jacente 39 (ou 
58— 69-68-...-62-61-52) et au moins un deuxieme via 51 
(61), permet de relier en serie l'extremite finale 37 

15 du premier enroulement conducteur 30 a l'extremite 
initiale 41 de 1' autre enroulement conducteur 40, Ainsi 
on peut avantageusement relier en serie les deux 
enroulements 30 et 40 imbriques l'un dans 1' autre sans 
inverser le sens de rotation du courant d' induction. 

2 0 De tels vias et niveaux d' interconnexion 

permettent d' autre part de relier les bornes 
31,41,37,46 des elements conducteurs au circuit 
electronique interne de la puce, en particulier aux 
bornes des moyens d' excitation et des moyens de mesure 

25 de parametres electriques. 

Selon le processus de realisation prevu par 
1' invention, le premier element conducteur et/ou le 
deuxieme element conducteur sont implantes par depot 
de metallisation et gravure sur le premier cote de la 

30 puce, le depot des metallisations du premier et/ou du 
deuxieme element conducteur etant precede par des 
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etapes de depot de couches de passivation, de 
metallisation et de gravure pour former au naoins un 
niveau conducteur d' interconnexion intermediaire entre 
le circuit electronique integre et le ou les elements 
5 conducteurs . 

Le processus de realisation prevoit encore 
que 1' autre Element conducteur est forme par depot de 
metallisation sur 1' autre cote de la puce. 

Les figures 7A et 7B montrent un autre mode 

10 de realisation permettant de supprimer une couche et un 
niveau d' interconnexion (« underpass ») entre les 
bornes du ou des elements conducteurs 5 0 implant es cote 
superieur en face avant, et d'eviter d' amen age r un via 
d f interconnexion a ce niveau, 

15 Selon le mode de realisation de la figure 

7A, le premier Element conducteur 7 0 est forme par un 
serpentin 71 a 74 comportant au moins un meandre 72, 
73, constitue de tron?ons de pistes metalliques 
sensiblement paralleles ici et interconnects en 

2 0 alternance, suivant un chemin analogue au trajet 
d f aller-retour de navette d'un fil de trame. 

Les meandre s 72 et 73 du serpentin 
produisent un champ de nature inductive ou 
electromagnetique dans l'axe A— B transversal au plan du 

25 serpentin 70, champ dans lequel vient s'interposer 
1' autre element conducteur 200 de 1' autre face B de la 
puce, ce qui modifie la valeur d' inductance du 
serpentin du premier element 70, selon le principe de 
1' invention . 

30 Suivant l'exemple de realisation des 

figures 7A et 7B, en implantant une telle piste 
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metallique en serpent in 7 0 en aluminium de 
cinq micrometres d' epaisseur (5 p.m) pour former le 
premier element conduct eur sur une puce 10 0 de substrat 
(ou sur une couche 8 0 de passivation la recouvrant) de 
5 un et demi micrometres carres (1300 Jim x 1100 pm) ayant 
la meme structure sous-jacente que dans l'exemple 
precedent, on obtient une variation d' inductance 
d' environ un quart (25 %) en cas d' ablation du plan de 
masse arriere 200. 

10 De fagon avantageuse plus la surface de la 

puce 700 occupe par 1' enroulement ou les ondulations du 
premier element conduct eur et 1' autre element 
conduct eur est import ante, plus la variation 
d' inductance est marquee . 

15 Les connexions permettant d' amener le 

courant d' excitation aux bornes 71 et 74 du serpentin 
du premier element conducteur 7 0 et de mesurer les 
parametres electriques de ce serpentin d' inductance 70 
peuvent etre realisees a travers une ou deux couches 

20 d' isolation/passivation 80 par 1' intermediaire de via 
ramenant les bornes de contact S, G, D des transistors 
T et autres elements composant le circuit electronique 
interne de la puce a la surface. 

1/ avantage de 1' invention est que 1' autre 

25 element conducteur 20 0 r dispose cote inferieur du 
substrat 100 pour proteger la face arriere contre des 
intrusions ou des attaques pirates, ne necessite pas 
d' etre relie au circuit electronique interne de la 
puce . 

30 De fagon avantageuse, le couplage inductif 

ou electromagnet ique entre le premier element, qui 
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protege la face avant, et 1' autre element conducteur, 
qui protege la face arriere, s'effectue a distance sans 
contact, ce qui permet de s' af f ranchir du probleme de 
connexion entre le circuit electronique implante en 
5 surface superieure du substrat 100 et le c6te inferieur 
de la puce correspondant a la face arriere B . 

Ainsi, la puce ne comport e pas de via 
amenage cdte inferieur en face arriere* Aucun via ne 
traverse le substrat semi-conduct eur 100 grace a 
10 1' invent: ion . 

Selon le principe expose precedemment , la 
disposition d'un premier element conducteur 30 ou 70 en 
forme de bobinage d' inductance en face avant A, cote 
superieur de la puce, et d'un autre element conducteur 

15 200 forme d'un plan metallise en face arriere de 
1' autre cote du substrat 100, permet d' obtenir un 
couplage inductif ou electromagnetique entre les 
elements conducteurs des faces opposees A et B. 

A ce titre, diverses formes et variantes de 

20 realisation peuvent etre envisagees pour constituer les 
elements conducteurs des deux faces du circuit integre 
selon 1* invention. 

Dans les modes de realisation exposes 
precedemment, 1' element conducteur cote inferieur est 

25 forme par un plan metallise. Une telle surface 
met alii see permet avant ageusement de former une masse 
metallicjue dans le champ geometrique, et plus 
precisement dans l'espace ou se propage le champ 
induct! £ ou le champ electromagnetique genere par 

30 1' inductance du premier element conducteur. 
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Ainsi, 1' autre element conducteur forme un 
plan de masse ou une surface equipotentielle qui 
s' interpose dans le champ du premier element 
conclucteur . 

5 De fagon avantageuse, un tel plan de masse 

presente une resistance la plus reduite possible ou une 
conductance maximale ou du moins particulierement 
elevee . 

D'apres une proposition avancee pour 
10 expliquer le phenomene a la base de 1' invention, 
1' excitation de la self -inductance du premier element 
conducteur 3 0 ou 7 0 induit un champ elect romagnetique B 
qui fait apparaitre un fort courant dans le plan de 
masse faiblement resistant forme par 1' autre element 
15 conclucteur 200, lequel s' oppose a ce champ, ce qui 
revient a diminuer la valeur d' inductance du premier 
element conducteur 30 ou 70. 

Selon une autre forme de realisation, le 
premier element conducteur 10 et par extension, le 
2 0 deuxieme element conducteur 20, peuvent etre const itues 
simplement d' une boucle de circuit s'etendant a la 
surface ou dans un plan sous la surface superieure de 
la puce. 

De fagon generale, le premier element 
25 conduct eur 10, ainsi que le deuxieme element conducteur 
20 peut etre forme par une seule ou plusieurs pistes 
conductrices, de preference metalliques et longilignes, 
s'etendant a la surface ou dans un plan inclus sous la 
surface du boitier de la puce. Cette ou ces pistes 
30 peuvent etre connectes a une seule de leurs' extremites 
pour recevoir le signal d r excitation . 
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Ainsi, selon une autre alternative , le 
premier element conduct eur et/ou le deuxieme element 
conducteur peut comporter plusieurs trongons de pistes 
disposes de maniere sensiblement paralleles et 
5 interconnectes bout a bout (cas du serpentin) ou par 
une seule extremite en forme de peigne. 

Le premier element conducteur et le 
deuxieme element conducteur peuvent ainsi avoir des 
motifs alt ernes f entremeles ou entrelaces . 
10 L f autre element conducteur en face arriere 

peut egalement prendre diverses formes pour realiser la 
fonction de reflecteur d' antenne electromagnetique, la 
fonction d'ecran et/ou de plan de masse, 

Xj' element conducteur en face arriere peut 
15 ainsi avoir le meme motif ou une forme analogue au 
premier element conducteur qui constitue 1' antenne 
emettrice sux la premiere face. 

Pour constituer un bon reflecteur, 
1' element conducteur en face arriere a de preference 
2 0 une bonne conductivity ou une faible resistance, comme 
un plan de masse. 

Cet element conducteur arriere peut etre 
forme d'une armature conductrice, ou d'un enroulement 
spiral court-circuite, ou d' un serpentin court- 
25 circuit^, oxjl d f une boucle de circuit court-circuit ee, 
ou d'une seule piste conductrice ou de plusieurs pistes 
m<§talliques paralleles interconnect£es . 

Selon d f autres formes de realisation, 
1' element conducteur 10 de la face arriere est forme 
30 par un motif de maillage conducteur. 
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L r element conducteur 10 de la face arriere 
peut ainsi comporter un reseau de mailles metalliques a 
maille circulaire ou polygonale, notairanent hexagonale 
ou carree. 

5 En particulier, l f element 10 en face 

arriere, peut etre une grille metallique, notamment un 
reseau de grille en aluminium depose sur la face 
arriere du substrat. Le nombre de mailles du reseau 
peut varier d/ une seule maille (une boucle conductrice 

10 court-circuitee) a un nombre quelconque de mailles. 
Plus le nombre de mailles est grand, plus le maillage 
est serre et constitue une barriere de protection 
d' ef f icacite renforcee a l r intrusion d'une sonde ou a 
1' analyse axax rayons X ou au microscope a balayage 

15 electronique . 

Par suite, d' autres formes, variantes et 
modes de realisation pourront etre mis en oeuvre par 
l'homme de metier, sans sortir du cadre de la presente 
invention. 
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REVEND I CAT I ONS 

1. Dispositif electronique coinportant une 
puce (3 00) de circuit integre destine a contenir ou 
traiter des donnees d' information a proteger de maniere 

5 securisee, un premier cote (A) de la puce comportant au 
mo ins un premier element conduct eur (30) , et un autre 
c6te (B) de la puce comportant un autre element 
conduct eur (200) , le premier element conduct eur (30) et 
1' autre element conduct eur (20 0) etant couples. 

10 

2. Dispositif selon la revendication 1, 
caracterise en ce que le premier cote (A) de la puce 
comport e, en outre r un deuxieme element conduct eur (40) 
dispose a proximite du premier element conduct eur (30) 

15 et/ou relie en serie (39) avec le premier element 
conduct eur (30) . 

3. Dispositif selon la revendications 2, 
caracterise en ce que le premier element conducteur 

2 0 (30) et le deuxieme element conducteur (4 0) comport ent 

des motifs alt ernes entremeles, enroules ou entrelaces. 

4. Dispositif selon l'une des 
revendications 1 a 3, caracterise en ce que le premier 

25 element conducteur (30) present e une armature 
emettrice . 

5. Dispositif selon l'une des 
revendications 1 a 4, caracterise en ce que le premier 

3 0 element conducteur (30) et/ou le deuxieme element 

conducteur (40) comporte une inductance. 
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6. Dispositif selon 1'une des 

revendications 1 a. 5, caracterise en ce que 1' autre 
element conduct eur (200) comport e une conductance ou 
5 une faible resistance de plan de masse. 



7. Dispositif selon 1' une des 

revendications 1 a 6, caracterise en ce qu'il comporte 
des moyens d' excitation elect romagnetique du premier 
10 element conducteur _ 



8. Dispositif selon l'une des 

revendications la 7, caracterise en ce que le circuit 
electronique integre comporte des moyens de mesure de 
15 1' inductance d' au moins un des elements conducteurs 
et/ou de detection de variation de 1' inductance . 



9. Dispositif selon la revendication 8, 
caracterise en ce qu'il comporte des moyens pour 
20 effacer ou cesser de stocker les donnees d' information 
en cas de detection de changement de valeur de 
1' inductance . 



10. Dispositif selon l'une des 

25 revendications la 9, caracterise en ce que le premier 
element conducteu.r (30) et/ou le deuxieme element 
conducteur (40) est relie au circuit electronique 
integre (T) a 1' irrterieur de la puce (100, 500), tandis 
que 1' autre element conducteur (200) n r est pas relie. 



30 
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11. Dispositif selon l'une des 

revendications 1 a 10, caracterise en ce que la puce 
(500) comporte des couches superieures de revet ement 
(50,60,80) comprenant au moins un niveau (52-62,58-68) 
5 metallique ou conduct eur permettant de relier le 
premier element conduct eur (30) avec le circuit 
electronique int£gre (T,100) et/ou avec le deuxieme 
element conduct eur (40) * 

10 12. Dispositif selon l'une des 

revendications 1 a 11, caracterise en ce que le premier 

et/ou le deuxieme element conducteur (30/40) forme une 
taoucle de circuit . 

15 13. Dispositif selon l'une des 

revendications 1 a 12, caracterise en ce que 1' autre 
element conducteur (20 0) forme un plan de masse ou une 
equipotentielle . 

20 14. Dispositif selon l'une des 

revendications 1 a 13, caracterise en ce que le premier 
et/ou le deuxieme element conducteur (30/40) comporte 
au moins une piste metallique longiligne (32/42) . 

25 15. Dispositif selon l'une des 

revendications 1 a 14, caracterise en ce que le premier 
et/ou le deuxieme element conducteur (30/40) comporte 
plusieurs trongons inter connect es (32, 33, 34/42, 43, 44) 
disposes de maniere s en sibl ement concentrique, de fagon 

30 a former une grecque ou une spirale polygonale ou a 
former une spirale sensibl ement circulaire. 
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16. Dispos±tif selon l'une des 

revendications 1 a 15 f caracterise en ce que le premier 
element et/ou le deuxieme element conduct eur (7 0) 
comporte plusieurs trongons interconnects 

5 (71, 12,13,14) disposes de maniere sensiblement 
paralleles de fagon a former au moins un meandre ou un 
serpentin. 



17. Dispositif selon l'une des 

10 revendications 1 a 16, caracterise en ce que 1' autre 
element (2 00) comporte un plan ou une portion de 
surface metallisee ou un reseau de mailles 
conductrices, notamment un reseau a mailles 
sensiblement circulaizres, carrees, hexagonales ou 
15 polygonales, ou une gr±lle. 



18. Dispositif selon l'une des 
revendications 1 a 17 f caracterise en ce que chaque 
element conduct eur (30,40,70,200) est inscrit dans un 

2 0 plan sensiblement parallele a la surface de cote (A, B) 
de la puce. 

19. Dispositif selon l'une des 
revendications 1 a 18, caracterise en ce que les 

25 elements conducteurs (30, 40, 70, 200) de la puce sont 
recouverts d' un materiau d' encapsulation . 
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20. Carte a puce, caracterisee en ce 
qu'elle comprend au moins un dispositif electronique 
selon l'une des revendications 1 a 19. 
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21. Dispositif de cryptage ou de decodage 
caracterise en ce qu'il comprend un ou plusieurs 
dispositifs electroniques selon l'une des 

revendications 1 a 19. 
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